ЧООрт ногу сломит

Сказать, как и на каких основаниях осуществляется обработка персональных данных в ЧОО (частных охранных организациях), – достаточно сложно. Не случайно этот вопрос не раз поднимался на конференциях и в сети Интернет.

«Подглядеть» ответ у ЧОО редакция не смогла. Явилось ли это причиной банального невезения или дело с законным сбором персональных данных в этих организациях обстоит настолько плачевно – точно сказать нельзя. Так или иначе, из тех ЧОО, с которыми редакции удалось связаться, половина не понимала, чего мы, собственно говоря, хотим, другая же ничего о персональных данных не знала, однако смогла ответить, что паспортные данные собирает по поручению нанимателя. В итоге редакция решила пойти сложным путем – попытаться понять, как с точки зрения законодательства Российской Федерации должен осуществляться легитимный сбор и обработка персональных данных работниками ЧОО. Можно точно сказать, что мы не осознавали всю сложность стоящей перед нами задачи, когда брались за решение этой загадки. С результатом, на достижение которого было потрачено немало «сломанных копий» и часов, мы хотим познакомить нашего читателя.

Возьмем банальную жизненную ситуацию – соискатель приезжает на интервью в один из офисов крупного бизнес центра. Вот он подходит к посту охраны, достает паспорт, торопливо предъявляет его мужчинам в черной форме, они записывают его данные в толстый журнал и, минуту спустя, деловой партнер уже торопится к лифту. Ничего необычного в данной ситуации нет, более того, она очень хорошо вписывается в парадигму современной действительности – для того, чтобы что-то получить, нужно что-то дать взамен: документ в обмен на проход. Но как эта ситуация выглядит с точки зрения законодательства?

Первое и, казалось бы, самое очевидное нарушение – это отсутствие согласия субъекта ПДн на обработку его данных. Согласно части 1 статьи 6 Федерального закона Российской Федерации от 27 июля 2006 г. N 152-ФЗ «О персональных данных» (далее 152-ФЗ) «Обработка персональных данных должна осуществляться с соблюдения принципов и правил, предусмотренных настоящим Федеральным законом». В пункте 1 этой же статьи говорится: «Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных». Вопрос лишь в том, кто является оператором, который эту самую обработку осуществляет. Компания, в которую идет соискатель, оператором не является, она заказывает у ЧОО пропуск на определенные имя и фамилию, которые, сами по себе, персональными данными не являются. Тогда на каком основании ЧОО записывает паспортные данные соискателя, который идет на собеседование?

Материал полностью читайте в №9 (50) журнала «Персональные данные»